Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Fidan Ajeti, Arndtstraße, Offenbach am Main, hallo@vertrauly.de

2. Überblick

Vertrauly ist eine Plattform, mit der Unternehmen Video-Bewertungen (Testimonials) ihrer Kunden sammeln und auf ihrer Website einbinden können. Dabei verarbeiten wir personenbezogene Daten von drei Gruppen: Besuchern dieser Website, registrierten Nutzern (Unternehmen) und Personen, die ein Testimonial einreichen.

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung inkl. EU-Standardvertragsklauseln.

4. Datenbank und Video-Speicher (Supabase)

Alle Anwendungsdaten (Konten, Sammel-Seiten, Testimonials, Videos) werden bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1, AWS) gespeichert. Videos liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links abrufbar. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

5. Warteliste

Trägst du dich in unsere Warteliste ein, speichern wir deine E-Mail-Adresse, um dich über den Start von Vertrauly zu informieren (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Du kannst diese Einwilligung jederzeit widerrufen, z.B. per E-Mail an hallo@vertrauly.de; wir löschen deine Adresse dann umgehend.

6. Registrierung und Login (Nutzer-Konto)

Für die Registrierung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Der Login erfolgt über E-Mail und Passwort. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Sitzungsverwaltung setzen wir technisch notwendige Authentifizierungs-Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungs-Banner ist dafür nicht erforderlich. Wir setzen keine Marketing- oder Tracking-Cookies.

7. Einreichen von Testimonials

Reichst du über eine Sammel-Seite ein Testimonial ein, verarbeiten wir: dein Video bzw. deinen Text, deinen Namen, optional deine Firma sowie deine Einwilligungen. Vor dem Absenden legst du selbst fest, wofür dein Video verwendet werden darf (Website, Social Media, Werbung — einzeln wählbar). Diese Einwilligung wird mit Zeitstempel protokolliert (Art. 6 Abs. 1 lit. a DSGVO; Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Widerruf: Nach dem Absenden erhältst du einen persönlichen Widerrufs-Link. Über diesen kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — dein Video wird dann unverzüglich gelöscht und verschwindet automatisch aus allen Einbindungen (Art. 7 Abs. 3 DSGVO).

Rollenverteilung: Für die über eine Sammel-Seite erhobenen Testimonial-Daten ist das jeweilige Unternehmen (Betreiber der Sammel-Seite) Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Plattform-Konten, die Warteliste und diese Website sind wir selbst Verantwortlicher.

8. Eingebettetes Widget auf Kunden-Websites

Unternehmen können freigegebene Testimonials über ein Widget (iframe) auf ihrer eigenen Website einbinden. Beim Laden des Widgets wird eine Verbindung zu unseren Servern aufgebaut; dabei wird technisch bedingt die IP-Adresse des Website-Besuchers übertragen (Art. 6 Abs. 1 lit. f DSGVO). Das Widget setzt keine Cookies und enthält kein Tracking. Es zeigt ausschließlich Videos, für die eine Einwilligung zur Website-Nutzung vorliegt.

9. Kontaktformular und E-Mail-Versand (Resend)

Nutzt du unser Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO — Vertragsanbahnung bzw. berechtigtes Interesse an der Bearbeitung von Anfragen). Auch Benachrichtigungen über neue Testimonials und Wartelisten-Anmeldungen (siehe Abschnitte 5 und 7) verschicken wir auf diesem Weg. Der Versand erfolgt über Resend (Resend Inc., USA). Resend ist nach eigener Angabe DSGVO-konform; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert.

10. Fehler-Überwachung (Sentry)

Um technische Fehler frühzeitig zu erkennen und zu beheben, setzen wir Sentry (Functional Software, Inc., USA) ein. Sentry erfasst dabei ausschließlich technische Fehlerdaten (z.B. Stacktraces, aufgerufene Seite, IP-Adresse), um einen fehlerfreien Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Wir haben Sentry bewusst ohne Session-Aufzeichnung und ohne Übermittlung weiterer personenbezogener Daten konfiguriert; es werden keine Cookies gesetzt. Die Verarbeitung erfolgt über einen Server in der EU; die Übermittlung an den US-Mutterkonzern ist über die EU-Standardvertragsklauseln abgesichert.

11. Bezahlung (Stripe)

Kostenpflichtige Tarife werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Stripe verarbeitet dabei deine Zahlungsdaten (z.B. Kreditkartendaten, Name, E-Mail, Rechnungsadresse) als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Kunden-Referenz und den Abo-Status. Details: stripe.com/de/privacy.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Konto- und Testimonial-Daten bis zur Löschung des Kontos bzw. bis zum Widerruf; Wartelisten-Einträge bis zum Widerruf oder Abschluss der Startphase; Abrechnungsdaten gemäß gesetzlicher Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre).

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z.B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.